 LLMGuardX Dev
|
58535fda7b
|
0.11.7: 代码审查查缺补漏(安全/并发/前端三轮审查修复)
安全:
- 渠道 webhook 入站强制令牌鉴权(恒定时间比较+统一文案),企微签名官方算法;
- 报表/概览/systemInfo 端点按 usage:read/audit:read/system:manage 授权;
- sso_error 固定错误码;个人渠道令牌仅请求头;工具出站 Dialer.Control 消除
DNS rebinding TOCTOU;新增 channel:read/manage 权限;限流倍数上限 10。
并发/一致性:
- 任务上报单条条件 UPDATE 防重放双提交;认领回收过期 claimed 任务;
- 审批改先开通后落记录(幂等,无嵌套事务);聊天消息单事务落库;
- 会话列表校验 AuthVersion;吊销先 Del 后 SRem;删工具保护调用历史;
- rejected 冷却 24h;限流被拒补偿;maintenance 清理限流窗口。
前端/菜单:
- 修复 gatewayChildren late-append 导致 reports/tenants/channels 菜单不可见;
- 聊天改名 PUT 对齐;渠道编辑清空凭据防串写+启用开关;
- 聊天响应防串扰;报表本地时区日期。
|
2026-08-13 15:22:19 +08:00 |
|
|
LLMGuardX Dev
|
e31cc54b8e
|
0.11.2: 旗舰版第三轮完善(通用聊天/企微钉钉飞书扫码登录/个人安全策略)
- 门户通用聊天:选择已批准模型直接对话,审批通过后自动开通用户级运行时
API Key(加密落库,限额取批准值),聊天经受管网关统一认证/限流/配额/审计;
会话哈希链完整性 + busy 租约防并发,失败不落库。
- 扫码登录:identity_providers 扩展 wecom/dingtalk/feishu,管理端配置
(AppID/AppSecret/AgentID/回调/自动开户/默认部门),登录页自动展示;
one-time state 防 CSRF,provider_uid 全局唯一防多账号绑定,平台端点
固定公网 URL 复用 public-only 拨号。
- 个人安全策略:账号安全页(登录设备管理/吊销非当前会话/登录提醒开关/
扫码绑定解绑),登录成功发布 security.login_detected 事件按偏好落站内信
(新增 security 类别),会话索引只存令牌摘要并惰性清理。
- 迁移 000038-000041;修复 social update 参数越界/凭据回读/路由挂载缺失;
全量测试 25 包通过,前端 admin/portal 构建通过,端到端验证完成。
|
2026-08-13 12:53:38 +08:00 |
|